SPYWARE

Uno de los efectos que provoca un spyware es la lentitud de los sistemas operativos y en la ejecución de programas, porque consumen recursos de la máquina, impidiendo que funcione normalmente. El spyware infecta el sistema operativo, disminuyendo el rendimiento de la computadora.

Objetivos de un spyware

Para adentrarnos en el tema, cabe destacar que la palabra spyware, una abreviación del término en inglés Spy Software, cuya traducción al castellano es «programa espía», es una denominación que se aplica a cierta clase de software de computación que tiene como objetivo puntual la captura y monitorización de los movimientos de los usuarios de equipamiento informático.

El spyware tiene la particularidad de poder ventanas de manera automática que intentan vender determinados productos y servicios, basados en la información que fue recopilada por esos programas. Existen miles de programas de tipo spyware y se estima que más del 80% de las computadoras personales puedan estar infectadas. La probabilidad de que la computadora este infectada con algún código malicioso de este tipo es grande, pero no sirve de nada entrar en pánico o desconectarse de Internet para siempre, porque existe la manera de poder detectar y eliminar un spyware existente en nuestra computadora.

Un spyware no es un virus Muchas personas, cuando tienen las computadoras infectadas, piensan que están en presencia de un virus, pero un virus tiene características diferentes ya que está programado para esparcirse de computadora en computadora en la mayor medida que le sea posible. El objetivo de los virus es también destruir datos personales y el sistema operativo, mientras que un spyware tiene una finalidad más comercial, intentando utilizar la información adquirida (ilegalmente) para poder vender productos que los usuarios puedan estar buscando.

Definición de Spyware

Un spyware es definido como un software que entra en nuestra computadora sin nuestro consentimiento, escondiéndose, mientras hace pequeñas alteraciones que afectan la utilización de la misma. Una de las principales características de un spyware es la aparición de ventanas de publicidad que surgen cuando estamos trabajando normalmente o al navegar en internet.

Como funciona un Spyware

Cuando navegamos en internet y autorizamos una descarga o instalamos un software nuevo, estamos en riesgo de instalar nuevas amenazas a través de spyware. Quien desarrolla este software consigue normalmente disfrazar el botón de tal forma que acciona la instalación del mismo, a través de botones que ejecutan una acción (por ejemplo, cancelar) y en realidad ejecuta otra.

Tipos de disfraces de un spyware

Un spyware puede instalarse en nuestras computadoras de diferentes formas. Te mostramos algunas de las más utilizadas.

Spyware escondidos en un software normal: Por ejemplo, programas de compartición de archivos suelen instalar spyware junto con el software que suministra las funciones deseadas. Ellos lo dicen en la documentación que suministran en conjunto con los archivos. El freeware (programas gratuitos) suele utilizar mucho esta metodología para conseguir rentabilizar las aplicaciones que hacen «gratuitamente».

Spyware escondido cuando descargamos programas de Internet:
Es habitual que al navegar en internet nos encontramos con una web que solicita la instalación de un programa. Si tiene desactivadas las políticas de seguridad de su navegador, ni siquiera recibirá el mensaje para solicitar dicha instalación. Si tuviera la política de seguridad normal, el navegador le preguntará si desea instalar dicho programa. Diga siempre que “NO” a este tipo de pedidos, la menos que tenga la certeza absoluta que se trata de un programa totalmente seguro.

Spyware escondido en Add-ons para los navegadores: El browser es lo que nos permite navegar en internet, siendo los más utilizados:
Internet Explorer, Edge, Google Chrome y Firefox. Son también los programas preferidos de los piratas informáticos para colocar spyware. Cualquiera de estos navegadores permite que se instalen nuevas funcionalidades, como campos de búsqueda directa, animaciones, clientes de FTP y muchas otras características. Mientras estas funcionalidades pueden realmente ser útiles, muchas de ellas contienen spyware que espían nuestras actividades habituales en internet. El tema está tan divulgado que existen programas llamados antispyware, que en realidad son Spyware que alertan si su computadora está infectada.

Virus informáticos: Spyware, un espía entre nosotros En la actualidad, y con la proliferación de la conectividad inmediata y constante que ha posibilitado el uso de Internet en cualquier parte del mundo, los usuarios estamos cada vez más expuestos a aquellas personas malintencionadas que desarrollan software especial para robarnos información o producir algún daño en nuestros equipos. Virus informáticos existen multitudes, y sus objetivos se dirigen en varias direcciones, aunque su función fundamental es provocar algún tipo de daño a los usuarios más incautos.

Sin lugar a dudas, en la actualidad el software de código malicioso más utilizado por los ciberdelincuentes suele ser el denominado spyware, cuya misión se centra en el robo de información de los usuarios de computadoras infectadas. Este spyware posee la particularidad de poder instalarse en el sistema operativo en forma furtiva, es decir sin que el usuario pueda darse cuenta de que en su computadora está siendo instalado un programa de este tipo.

Esto sucede debido a que muchas veces se descargan o instalan programas, en apariencia inofensivos, pero que son portadores de spyware. La falta de conocimiento en materia de seguridad informática por parte de muchos usuarios, hace posible que esta clase de software se introduzca en los equipos, ya que por lo general se comete el error de no poner demasiada atención al nivel de confiabilidad de los sitios desde donde se descargan programas, como así tampoco controlar el contenido de las licencias de uso de los mismos.

El método más común para la distribución de software espías, es mediante la utilización de un troyano o a través de un virus informático. No obstante, también existe otra forma muy común de infección, la cual se lleva a cabo mediante la incorporación de spyware en la instalación de un programa en apariencia inocente.

Como mencionamos en este mismo post, la falta de información acerca de seguridad informática es un vehículo extraordinariamente eficaz para la rápida distribución e infección de nuestras computadoras con spyware.

El objetivo principal de estos programas es la captura y recopilación de información de los movimientos, hábitos y costumbres que los usuarios de la PC realizan en forma cotidiana con sus computadoras. Como ejemplo de estas actividades podemos incluir a las páginas web habitualmente visitadas por el usuario, qué buscador de Internet utiliza, datos sobre la constitución de hardware y software, con qué frecuencia adquiere artículos o servicios vía Internet, los nombres de sus contactos en la libreta de direcciones y demás datos de gran valor para el usuario.

Cabe destacar que uno de los motivos fundamentales para la existencia de estos spyware es el aspecto económico, ya que en la mayoría de los casos, los datos son recolectados por el programa para su posterior envío a algún servidor, el cual se encargará de almacenar esta información recogida para su venta a empresas que luego utilizarán los mismos para difundir, mediante el correo electrónico, toda clase de publicidad sobre servicios, productos y ofertas.

Además pueden poseer una arista delincuencial, ya que además esta clase de programas pueden incorporar código o programas que permiten la captura de cualquier secuencia de caracteres tipeados por el usuario. Estas capturas suelen ser muy útiles para los delincuentes que buscan conocer información sensible para cometer delitos.

A estos códigos o programas se les denomina keyloggers, y poseen la particularidad de almacenar la información recolectada, para luego ser enviadas mediante la utilización de cualquier servicio que haga uso de Internet.

Esta información suministrada por los keyloggers a los delincuentes cibernéticos puede ser muy variada y comprender aspectos tales como contraseñas, nombres de usuario, números de tarjetas de crédito, PIN de cuentas o tarjetas y otra información sensible muy peligrosa en manos de organizaciones delictivas.

¿Qué son y cómo actúan los programas espías y spyware?

A pesar de que algunas veces son usados como sinónimos, los términos spyware y programas espías se refieren a programas considerablemente diferentes. El spyware es generalmente un tipo de «adware», programas que, para que sean distribuidos de forma gratuita, exigen en contrapartida la exhibición de publicidad. No todos, pero muchos, monitorizan la actividad de los usuarios, comprometiendo su privacidad.

Un spyware típico «marca» el usuario, identifica los tipos de páginas y contenidos o actividades que desarrolla online — o el uso que hace del software — y envía periódicamente esa información a la empresa desarrolladora del spyware. Esta hace análisis de marketing y vende la información a terceros, para orientar mejor la publicidad exhibida en sus productos.

La mayoría de las empresas garantiza no recolectar datos personales o información crítica, pero eso no está realmente garantizado. Y, aun así, el hecho principal es que nuestra computadora es transformada en un servidor que envía información sobre nuestros hábitos a una empresa. Pero lo principal es recordar que no todo producto que exhibe publicidad («adware») es un spyware.

De la misma forma, algunos spyware no son ilegales, pero la línea divisoria es muy tenue. Por eso la mayoría de los spyware son instalados de forma oculta o disimulada. Es conveniente que los usuarios tengan claro conocimiento sobre el tipo de actividad que estos programas realizan. Muchos alteran configuraciones del ordenador de forma inadvertida, como la página de inicio o el buscador de inicio, instalan barras de herramientas de utilidad dudosa y, generalmente, engañan al usuario en cuanto a sus objetivos.

Los programas espías son diferentes. Ellos son específicamente diseñados para ocultarse en el sistema y no traen ningún tipo de beneficio al usuario. Su único objetivo es recoger información personal y financiera de las víctimas: contraseñas, nombres de usuario, números de tarjetas de crédito y demás datos confidenciales.